PowerVault ME5: Використання командного рядка для усунення несправностей підключення SupportAssist

• Відкриття сеансу SSH для PowerVault ME5 .
• Перевірте справність системи, конфігурацію мережі та SupportAssist.
• Перегляньте сповіщення та журнали подій, щоб отримати інформацію, що стосується SupportAssist .
• Перевірте підключення SupportAssist до захищених віддалених серверів Dell EMC .
• Як перевірити, чи ввімкнено CloudIQ .
• Що означають значення кінцевих точок .
• Зверніться по допомогу до служби технічної підтримки Dell .

Щоб увімкнути SupportAssist у PowerVault ME5, потрібні наведені нижче передумови.
 

1. Ключ доступу та PIN-код повинні бути згенеровані, щоб забезпечити обмін ключами між SupportAssist на масиві ME5 і захищеним віддаленим сервером Dell EMC.  Див. KB 000198043: ME5: Як згенерувати ключ доступу та PIN-код, щоб увімкнути SupportAssist
2. PowerVault ME5 повинен розпізнавати імена хостів DNS.
3. Для прямих підключень SupportAssist потрібне підключення до Інтернету, щоб мати змогу встановити сеанс із зовнішніми хостами esrs3-core.emc.com та esrs3-coredr.emc.com на вихідному TCP-порту 443.
4. Для підключення шлюзу SupportAssist потрібен шлюз Secure Connect Gateway - Virtual Edition v5.x у внутрішній мережі керування. Дивіться KB 000200129: PowerVault ME5: Як налаштувати SupportAssist на підключення через шлюзовий сервер

Відкриття сеансу SSH  

Відкрийте сеанс безпечної оболонки (SSH) за допомогою термінальної програми, такої як PuTTY , і зафіксуйте вихід у текстовий файл для подальшого перегляду Якщо ви не можете встановити термінальну програму, Microsoft Windows 10 і Windows Server 2019 і новіших версій поставляються з клієнтом SSH з командним рядком, наприклад:  (C:\> ssh manage@). На відміну від термінальних програм, ви не можете захопити вихідні дані в текстовий файл для подальшого перегляду.

Перевірка справності системи, мережі та конфігурації SupportAssist

Наведені нижче команди можна використовувати для ознайомлення з настройками стану системи та конфігурації мережі, необхідними для забезпечення роботи служби підтримки Assist. Докладніші відомості про інтерфейс командного рядка (CLI) можна знайти в Dell PowerVault ME5 Series Storage System CLI Reference Guide Виконуйте кожну з цих команд по черзі.  

• show service-tag-info

• Запишіть службовий тег Dell, щоб переконатися, що ви працюєте з потрібним масивом PowerVault ME5 і, за необхідності, що на основі цього службового тега генерується та застосовується двофакторна автентифікація ключа доступу та PIN-код, який використовується для встановлення безпечного обміну ключами між ME5 і захищеним віддаленим сервером Dell EMC.

• show system

• Перевірте стан справності системи PowerVault ME5. Якщо стан здоров'я погіршився, можливо, це потрібно буде вирішити, перш ніж вирішувати проблему з підключенням SupportAssist. При виникненні апаратної несправності зверніться до місцевої служби технічної підтримки Dell.
• Для модульних систем з двома контролерами статус Other MC повинен бути робочим.

• show network-parameters and ping

• Справність портів управління модулями контролера повинна бути в порядку. Швидкість з'єднання повинна бути 100 Мбіт / с або 1000 Мбіт / с.
• Повинна бути можливість пінгу адреси шлюзу з CLI.
• Системи подвійних контролерів повинні мати обидва порти управління, які налаштовуються і підключаються до мережі управління.

• show dns-parameters

• Кожен модуль контролера має бути настроєний на розпізнавання імен DNS за допомогою DNS-сервера. Переконайтеся, що DNS-сервери настроєно правильно. Зазвичай, там, де відповідь ICMP не блокується, повинна бути можливість отримати відповідь ping від DNS-сервера для підтвердження мережевого підключення між масивом PowerVault ME5 і DNS-сервером.
• DNS потрібен для вирішення esrs3-core.emc.com хостів і esrs3-coredr.emc.com , які використовуються в прямих підключеннях.
• Примітка. Жоден з цих хостів не відповідає на запити ping.

• show support-assist

• Чи встановлено стан SupportAssist на Увімкнено?
• Що таке поточний режим роботи?
• Що таке підключення Preference? Прямий або шлюз.
• Чи потрібен проксі-сервер для підключення до Інтернету у вашій організації?

• show support-assist-telemetry-status

• Якщо SupportAssist не настроєно або не було здійснено жодної спроби підключення, поле Останній стан завантаження для кожної категорії пусте, а в полі Останній час завантаження відображається значення Н/Д.
• Повідомлення про успішне надсилання корисного навантаження до Dell Service Enabler означає, що служба SupportAssist працює, однак, щоб визначити, чи успішно відправлено корисне навантаження на сервер Dell EMC, потрібно переглянути журнали подій ME5 для події 655, щоб визначити, чи досягло корисне навантаження телеметрії місця призначення. 

Перегляньте оповіщення та журнали подій, щоб отримати інформацію, що стосується SupportAssist.

PowerVault ME5 представляє оповіщення, систему справності корпусу сховища та сповіщення, призначену для визначення дієвих умов і просування найкращих практик.
 

• show alerts

Перевірте стан оповіщення про всі події, пов'язані з SupportAssist, які не вирішено. Відфільтруйте за допомогою такої команди: show alerts unresolved

• show events

Приклад: 

У цьому прикладі оповіщення позначає Втрачено підключення до модуля Dell SupportAssist, журнал подій вказує, що SupportAssist не зареєстровано в сервері Dell. Для цієї службової мітки потрібно згенерувати ключ доступу та PIN-код, щоб забезпечити безпечний обмін ключами для автентифікації пристрою.

# show alerts unresolved

10 System                           WARNING       No       Yes          Lost connectivity to the Dell SupportAssist backend.

- Check Alerts for any network related problems.
- Contact local administrator about recent network changes.
- If network configuration is correct and issue persists contact Dell support.

# show events last 20

A6552      2022-08-21 06:32:59  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHKeepAlive, task type: CHKeepAlive)
A6553      2022-08-21 06:43:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6554      2022-08-21 06:58:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6555      2022-08-21 07:13:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6556      2022-08-21 07:28:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6557      2022-08-21 07:32:59  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQConfig, task type: CHCloudIQConfig)

З диспетчера PowerVault ви бачите сценарій, описаний у KB 000200734: ME5: Оповіщення: Втрачено підключення до серверної частини Dell SupportAssist і події: Планувальник - SupportAssist не зареєстровано у сервері Dell

Перевірте підключення SupportAssist до захищених віддалених серверів Dell EMC.

• Визначення типу підключення, яке використовується (пряме чи шлюз?)
• Визначте, чи можна підключитися до сайту в інтернеті на порту 443. Це потрібно для перевірки того, чи зовнішні підключення до Інтернету заблоковано брандмауером або чи немає підключення до Інтернету. 
• Чи використовується проксі-сервер цією організацією?  Якщо так, ці дані, можливо, доведеться ввести за допомогою команди:  Установлення допоміжного проксі-сервера підтримки

Це приклад тесту прямого підключення, коли ключ доступу і аутентифікація за допомогою PIN-коду не були введені,

check support-assist-connection mode direct
SupportAssist Connection
------------------------
Connection State: Not Connected

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-core.emc.com
  Status: fail
  HTTP Status: 0
  Message: 
  Status Detail: SSLError
  Proxy Type: none

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-coredr.emc.com
  Status: fail
  HTTP Status: 0
  Message: 
  Status Detail: SSLError
  Proxy Type: none

У наведеному вище прикладі не вдається виконати пряме тестове підключення на обох кінцевих точках.

• Стан підключення повідомляє Не підключено.
• Статус невдалий,
• Деталі статусу на обох - SSLError.

Причина SSLError на обох кінцевих точках вказує на те, що обмін ключами не може відбутися між захищеним віддаленим сервером ME5 і Dell.

Деталізація статусу можлива: SSLError відбувається тільки на одній кінцевій точці, а не на іншій. Якщо обмін ключами ввімкнено, можливо, виникла проблема з одним із хостів EMC Dell.
 

Як вирішити умову SSLError, коли вона виникає на обох кінцевих точках одночасно. 

Щоб розпізнати SSLError, коли він виникає на обох кінцевих точках, потрібно згенерувати ключ доступу та PIN-код за допомогою цього службового тегу. Дотримуйтесь інструкцій, наведених у статті KB 000198043:ME5: Як згенерувати ключ доступу та PIN-код, щоб увімкнути SupportAssist

Щоб увімкнути SupportAssist за допомогою CLI, згенеруйте ключ доступу та PIN-код, а потім скористайтеся наведеними нижче командами, замінивши правильні значення ключа доступу та PIN-коду.

# set support-assist enabled 
To use SupportAssist you must run "show support-assist eula" and read the EULA.
Do you accept the EULA? (y/n) y

# set support-assist-authentication access-key ABCD1234 pin 1234

Успішний тест прямого підключення виглядає так. Буде успішне підключення принаймні до однієї кінцевої точки. 

# check support-assist-connection mode direct
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-core.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-coredr.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. 

Як скористатися командою підтримки перевірки, щоб перевірити, чи відкрито порт 443

Корисним тестом для визначення дозволеності вихідного трафіку з PowerVault ME5 на порту 443 є використання шлюзу режимів для перевірки підключення до Інтернету.   

• Якщо це успішно, це означає, що мережеве з'єднання між PowerVault ME5 та Інтернетом в порядку.
• Якщо це не вдалося, зверніться до адміністратора мережі, щоб увімкнути вихідні підключення TCP на порту 443. Деякій організації може знадобитися вказати проксі-сервер.

# check support-assist-connection mode gateway uri https://www.dell.com:443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://www.dell.com:443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. (2022-08-27 04:13:58)

Перевірка з'єднання між PowerVault ME5 і Dell Secure Connect Gateway Virtual edition

SupportAssist у PowerVault ME5 можна настроїти на використання прямого підключення або підключення шлюзу для проксі-сервера з'єднань за допомогою віртуальної версії шлюзу Secure Connect (SCG/VE).  Докладніше дивіться KB 000200129: PowerVault ME5: Як налаштувати SupportAssist на підключення через шлюзовий сервер

Щоб настроїти основне підключення служби підтримки для використання шлюзу, скористайтеся такими командами:

# set support-assist-connection connection-preference gateway
# set support-assist-connection gateway-urls https://r.s.x.y:9443

Потім перевірте підключення до шлюзового пристрою на порту 9443 з PowerVault ME5. Замініть r.s.x.y правильною IP-адресою або іменем хоста DNS для пристрою SCG/VE.
 

# check support-assist-connection mode gateway
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://r.s.x.y:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. (2022-08-30 19:41:59)

Як перевірити, чи ввімкнено CloudIQ.

Dell CloudIQ — це онлайн-портал програмного забезпечення як послуги, до якого можуть безкоштовно отримати доступ клієнти з масивами PowerVault ME, які мають активний контракт ProSupport або ProSupport+. Для відправки телеметричних даних з масиву PowerVault ME5 необхідно включити підтримку SupportAssist і CloudIQ. 

Щоб підключити масив PowerVault ME5 в CloudIQ, перегляньте статтю знань 000022224: CloudIQ: Загальні процедури підключення масивів серії PowerVault ME до CloudIQ

Щоб визначити, чи ввімкнуто CloudIQ на вашому PowerVault ME5, скористайтеся командою:  Показати підтримку 

• Стан SupportAssist має бути встановлений як увімкнений
• CloudIQ потрібно встановити як увімкнено 

Щоб дозволити SupportAssist надсилати дані телеметрії CloudIQ, скористайтеся командою: set support-assist cloud-iq enabled

# show support-assist
SupportAssist
-------------
SupportAssist State: Enabled
Operation Mode: Normal
Auto-case Creation: Disabled
CloudIQ: Enabled                     

Перевірка відповідей кінцевих точок підтримки та підтримки

Зверніться по допомогу до служби технічної підтримки Dell.

Якщо вам потрібна допомога служби технічної підтримки Dell, щоб вирішити проблему з увімкненням SupportAssist або CloudIQ.
 

1. Зберіть пакет підтримки з PowerVault ME5. Дивіться KB 000196715: ME5: Збирання журналів підтримки PowerVault
2. Якщо можливо, збережіть виведення тексту з сеансу SSH, що показує результат командного рядка. 
3. Зверніться по допомогу до місцевої служби технічної підтримки Dell.